※ 引述《hirokofan (笠原弘子 命！)》之銘言：
: 如果我有兩台windows 2003伺服器，我要怎麼讓他們的登入記錄除了
: 自己記錄之外還寫到對方身上？
: 我知道windows的事件記錄是在c:\windows\system32\config\底下的
: 幾個evt檔，但如果只是複製到另一個地方的話是沒有意義的。一旦
: 這幾個檔案遭到竄改的話（例如清空），竄改後的記錄會把真實記錄
: 的備份蓋掉，這樣是做辛酸的....
: 我希望事件在記錄的時候能夠同時寫到另一台機器上，假設有人入侵
: 了A主機並把記錄都清空，我仍能從B主機的記錄上看出來誰進入了A
: 主機。因此我需要即時寫入，如果只是定時複製到某處（如每天作一
: 個2008022x.evt）入侵者只要在這段時間把腳印擦掉就沒用了。不知
: 道有沒有什麼方式可以達成這樣的需求？
eventsentry light - 免費軟體
可監控 指定電腦上的event 記錄, 並以電子郵件通知.
官網 http://www.eventsentry.com/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.120.64.65
※ 編輯: A8809001 來自: 122.120.64.65 (02/26 23:29)